【正文】 ransport Services啟動後 ?偵測到路由組態(tài)變更後 ?新增或刪除傳送及接收連接器 ?向 AD更新 Kerberos Token時： 6小時 路由記錄檢視器 DEMO Hub Transport管理及設定 ?管理垃圾郵件 ?預設未安裝啟用 ?在 Exchange Server\Script\ ?安裝後需重新啟動 MSExchangeTransport service ?合法授權用戶自動免費更新 Hub Transport管理及設定 ?管理垃圾郵件 ?IP允許清單 ?IP允許清單提供者 ?IP封鎖清單 ?IP封鎖清單提供者 ?Connection Filtering Agent ?內容篩選 ?Content Filter Agent ?收件者篩選 ?Recipient Filter Agent Hub Transport管理及設定 ?管理垃圾郵件 ?寄件者信譽 ?Protocol Analysis Agent ?寄件者篩選 ?Sender Filter Agent ?寄件者識別碼 ?Sender ID Agent Hub Transport管理及設定 ?管理垃圾郵件 ?連線篩選 ?IP允許清單 ?IP允許清單提供者 ?IP封鎖清單 ?IP封鎖清單提供者 ?是所有反垃圾郵件篩選的第一關 ?會將連線原始 IP與 IP允許清單及封鎖清單比對 ?如果 IP列在允許清單中 ,會直接 By Pass並跳過後面的反垃圾郵件篩選 ?IP允許清單及封鎖清單提供者 ,可以提供讓 Exchange檢查連線 IP的比對資料庫 Hub Transport管理及設定 ?管理垃圾郵件 ?內容篩選 ?最新一代的 IMF(智慧型郵件篩選 ) ?分成 0~9共 10等級的 SCL(Spam Confidence Level,垃圾郵件信賴等級 ) ?0為內部經(jīng)過驗證之寄件者或經(jīng)許可之郵件 ?9為此封郵件有 95%以上是垃圾郵件 ?可依據(jù)不同的 SCL等級設定處理動作：刪除／拒絕／隔離 ?可自訂文字片語 ?允許文字片語： SCL設為 0 ?拒絕文字片語： SCL設為 9 ?可依收件者 /寄件者／寄件者網(wǎng)域 By Pass ?Outlook 2022/2022中的安全的寄件者清單 Hub Transport管理及設定 ?管理垃圾郵件 ?收件者篩選 ?依賴 SMTP RCPT TO Header進行判斷 ?可封鎖應用於下列情況 ?不存在的收件者 ?限制的通訊群組清單 ?被限制的內部收件者 ?參考下列兩種資料來源 ?收件者封鎖清單：由管理者自訂定義 ?收件者查閱：向 ADAM(Edge)或 Active Directory(Hub)查詢 ?Tarpitting Function ?啟用 tarpitting功能可以阻止蒐集 Email Address之攻擊手法 ?SetReceiveConnector TarpitInterval 00:00:05(Defualt) Hub Transport管理及設定 ?管理垃圾郵件 ?寄件者信譽 ?依據(jù)寄件者的特性來判斷 ?需要寄件者持續(xù)性的資料 ?同一寄件者必需超過 20封或以上 ?使用寄件者信譽評等 (Sender Reputation Level ,SRL)閾值 ?當寄件者 SRL超出或等於所設定的閾值時 ?會將寄件者 IP加入到 IP封鎖清單中 ?並持續(xù)至指定的有效時間過期為止 ?需搭配連線篩選中的 IP封鎖清單 Hub Transport管理及設定 ?管理垃圾郵件 ?寄件者篩選 ?依賴 SMTP MAIL FROM Header進行判斷 ?可依下列方式進行鎖封 ?Sender Email Address： ?Sender Email Domain： ?Sender All Sub Domain： **. ?由於 MAIL FROM的 Header值可能是偽造的 ?寄件者識別 ?寄件者信譽 Hub Transport管理及設定 ?管理垃圾郵件 ?寄件者識別碼 ?依賴 SMTP RECEIVED Header以及查詢寄件者 Domain來進行判斷 ?檢查寄件者網(wǎng)域 DNS Server上的 SPF Record ?SPF(Sender Policy Framework) Record包含 ?寄件者網(wǎng)域所有已獲授權的傳送 SMTTP IP ?已獲授權之 IP稱為 PRA(Purported Responsible Address) ?用來防止寄件者偽造的詐騙 (Spoofing)行為 ?使用 RECEIVED Header IP向 Sender Domain DNS查詢 SPF ?如果該 IP不在 SPF中的授權 IP中 ?更新郵件中 Sender ID值，然後繼續(xù)郵件傳送 ?拒絕傳送郵件。並產(chǎn)生 NDR給 Sender Server ?刪除郵件。改傳送一個假的 OK SMTP cmdlet to Sender Server 設定垃圾郵件自動更新 使用者安全者清單 DEMO 講授大綱 ?Client Access Role管理及設定 ?管理自動探索服務 ?管理 Outlook無所不在 ?管理 Outlook Web Access ?管理 Exchange ActiveSync ?管理 POP3及 IMAP4 ?Proxy與 Redirection Client Access Role管理及設定 ?管理自動探索服務 ?利用下列資訊自動設定使用者設定檔 ?使用者電子郵件地址或網(wǎng)域帳戶 ?使用者顯示名稱 ?內部及外部不同的連線設定 ?使用者的信箱伺服器位置 ?管理空閒／忙碌資訊 ?整合通訊 URL ?離線通訊錄下載 URL ?其它 Outlook Feature URL ?Availability Service URL ?Outlook無所不在伺服器設定 Client Access Role管理及設定 ?管理自動探索服務 Client Access Role管理及設定 ?管理自動探索服務 ?用戶端如何找到自動探索服務 ?用戶端有加入網(wǎng)域 (內部存取 ) ?直接以登入網(wǎng)域的帳號向 AD查詢 SCP(服務連線點 ) ?每安裝一臺 Client Access Server都會註冊一筆 SCP ?由 AD回覆用戶端 Service Connection Point ?SCP內含已獲授權的自動探索服務 URL清單 ?用戶端取得自動探索服務的 URL ? ?用戶端向自動探索服務提出 Request ?設定或更新使用者帳戶時 ?定期檢查 Exchange Web 服務 URL是否有變更時 ?Exchange 郵件環(huán)境中發(fā)生底層網(wǎng)路連線變更時 Client Access Role管理及設定 ?管理自動探索服務 Client Access Role管理及設定 ?管理自動探索服務 ?用戶端如何找到自動探索服務 ?用戶端沒有加入網(wǎng)域 (外部存取 ) ?嚐試向 AD查詢 SCP?失敗 ?抓取使用者 Email Domain例如： ?先以 ?若失敗 ?再以 ?最後取得 檔案 ? URL Client Access Role管理及設定 ?管理自動探索服務 ?可用性服務 Availability Service(AS) ? 提供 Outlook 2022一致且最新的空閒 /忙碌資訊 用戶端 登入信箱 目標信箱 空閒 /忙碌抓取方法 Outlook 2022 Exchange 2022 Exchange 2022 使用 AS直接抓取 Outlook 2022 Exchange 2022 Exchange 2022 AS建立 HTTP向 2022 /Public抓取 Outlook 2022 Exchange 2022 Exchange 2